POLITICA DE CONFIDENTIALITATE PRIVIND UTILIZAREA DATELOR PERSONALE
RETRO-FOOD S.R.L., persoană juridica română, cu sediul social în Iași, str. Belvedere nr. 2, Jud. Iași, înregistrat la Oficiul Registrul Comerțului J22/795/2012, cod de înregistrare fiscală RO 30180132 (denumita in continuare ”Cuptorul Moldovencei” sau ”Societatea”), a realizat prezenta Politica de Confidentialitate pentru a vă explica modul în care prelucrăm și protejăm datele cu caracter personal (denumita in continuare „Politica”), in mod onest, transparent și informat conform Regulamentului (EU) privind protecția datelor persoanelor fizice nr. 2016/679 (denumit in continuare „Regulamentul GDPR”).
Pentru orice întrebari sau nelamuriri legate de prezenta Politica, de modul în care Societatea prelucreaza datele tale, ne poți contacta la adresa de e-mail dedicata contact@cuptorulmoldovencei.ro.
Ce date personale colectam?
Politica Societatii este de a colecta și prelucra doar datele care ne sunt necesare ca să îți oferim cea mai plăcută experiență atunci când navighezi/ faci cumpărături pe site-ul web www.cuptorulmoldovencei.ro (in continuare ”cuptorulmoldovencei.ro” sau ”Platforma”).
În general, prelucrăm următoarele tipuri de date despre tine:
- Nume și prenume;
- Adresă de e-mail;
- Numărul de telefon;
- Sexul;
- Vârsta;
- Geo-localizarea generală a dispozitivului de pe care navighezi/te autentifici în contul de client;
- Informații despre produsele și serviciile achiziționate;
- Gradul de utilizare și activitățile tale pe Platforma;
- Interese și preferințe legate de produsele de pe Platforma.
Mai exact, în tabelul de mai jos am prezentat datele cu caracter personal (denumite in continuare in mod colectiv „Date” sau „Date Personale”) pe care le colectăm direct de la utilizatorul/vizitatorul Platformei si pe care noi sau parteneri noștri le urmărim în vederea furnizării produselor comandate sau pentru a-ți oferi diverse oferte personalizate, atunci când navighezi/ faci cumpărături pe Platforma sau atunci când utilizezi diverse dispozitive (computer, tabletă ori telefon mobil)
In ce scop colectăm și prelucrăm Datele Personale
|
Ce Date Personale colectam și în ce mod le prelucram |
Temeiul juridic al prelucrarii datelor |
Crearea contului de client
|
Putem crea un cont de client pe Platforma doar daca ne oferi urmatoarele Date Personale:
– nume, prenume; – sex; – e-mail, și – număr de telefon
Alternativ, iti poti crea un cont de client prin logarea în contul tau de Facebook, Google sau Yahoo, utilizând e-mail-ul sau numărul de telefon și parola din acea rețea de socializare.
|
Executarea unui contract (Art. 6 alin. 1 lit. b Regulamentul GDPR) – Datele sunt necesare pentru a crea și administra contul de client, ceea ce reprezintă un contract între utilizator și Societate. |
Logarea in contul de client |
Îți oferim opțiunea de a te loga în contul client prin conectarea în contul tău existent de Facebook, Google sau Yahoo (conectare prin rețele de socializare). Pentru conectare, ești redirecționat pe pagina rețelei tale sociale (Facebook, Google sau Yahoo), unde te poți loga cu datele tale de utilizator. Astfel, profilul tău de Facebook, Google sau Yahoo este legat la contul de client din cuptorulmoldovencei.ro. În urma conectării, Facebook,, Google sau Yahoo ne transmit în mod automat următoarele informații:
– ID-ul numeric pentru rețeaua socială; – numele și prenumele; – sexul; – numele de utilizator pe Facebook, Google sau Yahoo;
În plus, operatorul serviciului de rețea socială primește informații despre conectarea respectivului cont la pagina noastră. Noi stocăm și utilizăm aceste date transmise de Facebook, Google sau Yahoo pentru a te putea identifica în calitatea de client autorizat și a-ţi oferi produsele noastre de pe Platforma. |
Executarea unui contract (Art. 6 alin. 1 lit. b si lit. f Regulamentul GDPR) – Datele sunt necesare pentru a crea și administra contul de client, ceea ce reprezintă un contract între utilizator și Societate. |
Achitarea pretului bunurilor achizitionate de pe Platforma |
Pentru a permite plata bunurilor achizitonate de pe Platforma si accesul la serviciile oferite de Societate, colectam si prelucram urmatoarele categorii de Date Personale:
– nume, prenume – necesare pentru facturare si gestionarea contului de utilizator; – adresa de e-mail – utilizata pentru confirmarea platii, trimiterea facturilor si comunicari legate de abonament; – tipul cardului, ultimele patru cifre ale cardului, data expirarii – procesate exclusiv prin intermediul unui furnizor de servicii de plata securizata (ex. Stripe, PayU, PayPal). Platforma nu stocheaza datele complete ale cardului, inclusiv codul CVV/CVC; – Adresa de facturare (daca este necesara conform legislatiei fiscale aplicabile); – informatii privind statusul platii, suma achitata, metoda de plata utilizata.
Datele de plata sunt colectate si procesate exclusiv printr-un procesator de plati certificat, iar Cuptorul Moldovencei nu are acces si nu stocheaza datele complete ale cardului. Informatiile tranzactionale pot fi partajate cu autoritatile fiscale sau alte institutii publice, daca acest lucru este impus prin dispozitiile legale in vigoare sau ca urmare a unei solicitari. |
Prelucrarea acestor Date se realizeaza in baza urmatoarelor temeiuri juridice, conform Regulamentului GDPR:
– Executarea unui contract (Art. 6 alin. 1 lit. b GDPR) – datele sunt necesare pentru furnizarea serviciilor si gestionarea contului de client; – Indeplinirea unei obligatii legale (Art. 6 alin. 1 lit. c GDPR) – prelucrarea este necesara pentru respectarea obligatiilor legale, inclusiv cele fiscale si contabile (ex. emiterea si pastrarea facturilor conform legislatiei aplicabile); – Interesul legitim (Art. 6 alin. 1 lit. f GDPR) – in anumite situatii, datele pot fi utilizate pentru prevenirea fraudelor si asigurarea securitatii tranzactiilor. |
Asistență și suport clienți |
Pentru a-ti putea asigura suportul cu privire la contul tău de client de pe Platforma, te vom identifica prin confirmarea:
– numelui și prenumelui; – adresei de e-mail și numărului tău de telefon; – numarul si data comenzii;
Vom putea prelucra, cu acordul tău prealabil, vocea ta din înregistrările convorbirilor telefonice cu tine pentru a răspunde solicitărilor tale de asistență. Aceleași date le vom prelucra și în vederea soluționării reclamațiilor tale. |
Prelucrarea Datelor se realizeaza in baza urmatoarelor temeiuri juridice, conform Regulamentului GDPR:
– Executarea unui contract (Art. 6 alin. 1 lit. b) – Datele sunt necesare pentru indeplinirea obligatiilor contractuale de catre Platforma; – Interes legitim (Art. 6 alin. 1 lit. f) – in anumite situatii, datele pot fi utilizate pentru gestionarea eventualelor dispute, prevenirea fraudelor sau imbunatatirea serviciilor; |
Campanii promotionale, concursuri, promotii sau tombole |
Pentru concursurile online derulate pe cuptorulmoldovencei.ro colectăm adresa ta de e-mail. Mai organizăm concursuri pe pagina oficială de Facebook a Cuptorul Moldovencei, unde colectăm, în funcție de campanie, următoarele date necesare participării tale la concurs, respectiv, pentru validarea câștigătorilor prin random.org:
– nume și prenume;
– adresa de e-mail, sau;
– număr telefon.
Dacă ești câștigător, vom menționa numele și prenumele tău pe pagina oficială Facebook sau pe Platforma.
Menționăm că în cazul anumitor campanii promoționale sau concursuri, Societatea va disemina datele tale personale, precum: – nume și prenume, – număr de telefon și – adresă de e-mail cu colaboratorii respectivelor campanii promoționale sau concursuri în vederea alegerii și comunicării câștigătorului/cumparatorului produsului sau în vederea contactării acestuia pentru a oferi toate informațiile referitoare la premiul câștigat/produsul achiziționat. |
Prelucrarea Datelor se realizeaza in baza urmatoarelor temeiuri juridice, conform Regulamentului GDPR, respectiv art. 6 alin. 1 lit. a, c si f, astfel incat Societatea sa poata desfasura si incheia campaniile promotionale promovate pe Platforma si pentru a desemna castigatorii acestora. |
Personalizarea profilului clientului in scopuri de marketing direct. |
In functie de interactiunile tale si comportamentul pe Platforma, colectam si prelucram, prin intermediul partenerilor nostri, datele tale pentru a crea un profil de client. Acest profil ne permite sa iti trimitem oferte personalizate prin canalele de comunicare alese de tine.
Pentru realizarea profilarii, prelucram urmatoarele categorii de date: – nume, prenume, – adresa de e-mail; – numar de telefon mobil; – Istoricul interactiunilor tale cu noi, inclusiv: continutul audio lecturat sau cautat; – Comenzile initiate si ulterior finalizate sau anulate; – Preferintele tale de cumparare; – Identificatori online, obtinuti de la dispozitivul utilizat pentru navigarea pe website sau in aplicatia mobila; – Durata vizitei si activitatea ta pe Platforma; – Locatia generala a dispozitivului (daca functia de geo-localizare este activata). Nota: Majoritatea dispozitivelor iti permit sa dezactivezi serviciile de geo-localizare direct din setarile acestora.
|
Prelucrarea acestor date se realizează în baza următoarelor temeiuri juridice, conform Regulamentului GDPR:
– Consimțământul explicit (Art. 6 alin. 1 lit. a) – pentru trimiterea ofertelor personalizate prin canalele de comunicare alese de tine (ex. e-mail, SMS, notificări push). Profilarea în scop de marketing direct se bazează pe consimțământul tău, pe care îl poți retrage în orice moment. – Interesul legitim (Art. 6 alin. 1 lit. f) – în anumite cazuri, putem realiza o profilare limitată (ex. analiza comportamentului de cumpărare pentru îmbunătățirea ofertei noastre) fără impact semnificativ asupra drepturilor și libertăților tale. În acest caz, ai dreptul de a te opune prelucrării. |
Publicitatea comportamenta online |
Pe baza activității tale de navigare și a comportamentului de pe Platforma, monitorizat prin cookie-uri, vom afișa reclame online personalizate pentru produsele noastre care ar putea fi relevante pentru tine. În funcție de datele colectate privind interacțiunile tale de pe Platforma sau în aplicația mobilă, vei fi inclus într-un segment de utilizatori cu interese și comportament de navigare similare. Astfel, îți vom furniza reclame (bannere) adaptate preferințelor tale, pe baza acestor interese.
Daca nu doresti sa participi la monitorizarea prin cookie-uri in scopul transmiterii de reclame (bannere) on-line pe baza intereselor tale, poti refuza setarea in acest sens a unui modul cookie prin setarea browser-ului care dezactiveaza in general setarea automata de module cookie.
Poti de asemenea, dezactiva modulele cookie pentru serviciile publicitare ale unui furnizor servicii browser (de ex. Google), setand browser-ul tau in asa fel incat modulele cookie ale domeniului respectiv sa fie blocate.
Optiunea de a renunata la publicitatea comportamentală on-line nu va opri afisarea reclamelor generale, care nu sunt individualizate in functie de interesele tale.
|
Prelucrarea datelor tale pentru furnizarea de reclame online personalizate și incadrarea într-un grup de interes se realizează în conformitate cu Regulamentul GDPR pe baza următoarelor temeiuri juridice:
– Consimțământul explicit (Art. 6 alin. 1 lit. a) – Prelucrarea datelor colectate prin cookie-uri și tehnologii similare necesare pentru publicitate personalizată se realizează doar dacă ai oferit consimțământul în prealabil. Acesta poate fi gestionat și retras în orice moment prin setările de cookie-uri disponibile pe Platforma; – Interesul legitim (Art. 6 alin. 1 lit. f) – in anumite cazuri, putem realiza o analiză generală a comportamentului utilizatorilor pentru îmbunătățirea strategiilor de marketing și a experienței de utilizare a site-ului. Această prelucrare este realizată fără a avea un impact semnificativ asupra drepturilor și libertăților utilizatorilor. Ai dreptul de a te opune acestei prelucrări, conform Art. 21 din Regulamentul GDPR.
Respectarea obligațiilor legale privind confidențialitatea datelor și utilizarea cookie-urilor (Directiva ePrivacy 2002/58/CE, transpusă în legislația națională) – Utilizarea cookie-urilor pentru monitorizarea activității online și livrarea reclamelor personalizate este reglementată și necesită acordul utilizatorului, conform legislației aplicabile privind confidențialitatea electronică. |
Mentenanța și securitatea Platformei |
Pentru asigurarea funcționării optime și securizării Platformei, colectăm și prelucrăm următorii identificatori online:
– Adresa IP a dispozitivului utilizat pentru accesarea website-ului; – Tipul și versiunea browser-ului de internet, precum și versiunea sistemului de operare al dispozitivului cu care te conectezi; – Date de protocol HTTP/HTTPS, necesare pentru stabilirea și menținerea conexiunii securizate cu website-ul; – Locația generală a dispozitivului (dacă funcția de geo-localizare este activată) pentru detectarea și prevenirea accesului neautorizat.
Datele menționate sunt prelucrate în următoarele scopuri:
Asigurarea funcționării corecte a website-ului, inclusiv:
– Afișarea optimizată a conținutului pe dispozitivul utilizat; – Reținerea datelor de autentificare, dacă ai optat pentru această funcție; – Îmbunătățirea performanței și experienței de navigare pe website; – Adaptarea setărilor website-ului la specificațiile tehnice ale dispozitivului utilizat. – Asigurarea securității website-ului și protejarea utilizatorilor împotriva fraudelor și a vulnerabilităților de securitate IT, inclusiv detectarea și prevenirea accesului neautorizat sau a atacurilor cibernetice. – Identificarea și remedierea disfuncționalităților care afectează utilizarea website-ului sau a contului de client. |
Prelucrarea datelor tale pentru asigurarea funcționării și securității Platfromei se realizează în conformitate cu Regulamentul GDPR, pe baza următoarelor temeiuri juridice:
– Executarea unui contract sau luarea unor măsuri precontractuale (Art. 6 alin. 1 lit. b) – Dacă interacționezi cu Societatea pentru a beneficia de bunurile si serviciile oferite prin intermediul acestuia (de exemplu, crearea și gestionarea unui cont de client, plasarea de comenzi), anumite date sunt necesare pentru a asigura funcționarea corectă a Platformei și pentru a-ți permite accesul la serviciile contractate. – Obligația legală (Art. 6 alin. 1 lit. c) – În anumite cazuri, suntem obligați să implementăm măsuri de securitate și protecție a datelor pentru a respecta cerințele legale aplicabile; – Interesul legitim (Art. 6 alin. 1 lit. f) – Avem un interes legitim în asigurarea funcționării corecte și a securității website-ului nostru, inclusiv prevenirea fraudelor, detectarea și remedierea erorilor tehnice, precum și protejarea utilizatorilor împotriva amenințărilor cibernetice. Această prelucrare nu afectează în mod disproporționat drepturile și libertățile tale fundamentale, iar tu ai dreptul de a te opune prelucrării bazate pe interes legitim, conform Art. 21 Regulamentul GDPR. |
Audit și raportări |
Prelucrăm datele tale pentru auditarea financiară anuală, precum și pentru depunerea declarațiilor fiscale și contabile la autoritățile fiscale. |
Prelucrarea datelor tale pentru asigurarea indeplinirii de catre Societate a obligatiilor sale legale si de raportare conform Art. 6 alin. 1 lit. c din Regulamentil GDPR. |
Apărarea drepturilor în justiție/ Proceduri și investigații ale autorităților și/sau organelor judiciare |
În mod excepțional și conform legii, vom furniza autorităților și instituțiilor competente, în cadrul unor proceduri/investigații formale ori a altor demersuri prevăzute de lege, conform procedurii prevăzute de lege, următoarele tale date: nume, prenume, adresă, e-mail, telefon. Societatea va documenta orice astfel de demersuri.
Atunci când ne apărăm drepturile în justiție pentru recuperarea unor sume datorate, sau când ne protejăm interesele împotriva unor pretenții/ reclamații nejustificate, vom prelucra datele tale necesare formulării unor întâmpinări, concluzii scrise, cereri și documente specifice. |
Pentru conformarea cu obligațiile legale specifice impuse de prevederile legale aplicabile în materie privind protecția împotriva fraudei, spălării banilor și terorismului.
Exercitarea oricăror apărări/ drepturi în fața instanțelor de judecată, sau autorităților sau instituțiilor publice / de control |
Navigare rețele sociale
|
Dacă ne dai like pe pagina de Facebook sau dacă te loghezi în contul tău de client cu adresa și parola contului de Facebook, vom primi aceste date fără a le utiliza altfel decât pentru a putea comunica cu tine și eventual, pentru a-ți transmite unele oferte personalizate prin contul tău de Facebook pe bază de audiențe personalizate. |
Doar in baza consimtamantului exprimat de catre client:
– Transmiterea de oferte personalizate pe Facebook (prin utilizarea serviciului de audiențe personalizate bazate pe liste de clienți) |
Profilarea în scop de marketing direct
Atunci cand iti transmitem oferte personalizate prin canale de marketing direct (SMS, e-mail, notificari push), putem utiliza tehnici de profilare, ce reprezinta o forma de prelucrare automata a Datelor, axata in special pe analiza si interpretarea acestora pentru a evalua sau prezice aspecte legate de preferintele, interesele si comportamentul tau pe Platforma.
In procesul de profilare, Societatea nu prelucreaza date sensibile precum orientarea sexuala, convingerile religioase sau apartenenta politica.
Comportamentul si preferintele tale sunt deduse din istoricul de navigare si/sau achizitii efectuate pe Platforma, situatia ta financiara rezultata din tranzactiile realizate si alte date referitoare la interesele pe care ni le-ai furnizat, inclusiv interese comune cu alti clienti.
In mod specific, Societatea construieste profilul tau de client pe baza urmatoarelor date:
- Comportamentul de navigare de pe Platforma, inclusiv continutul vizualizat, bunurile achizitionate;
- Date demografice, precum varsta, sexul si localitatea;
- Istoricul de cumparaturi si valoarea monetara a acestora.
Colectam Datele in procesul de profilare din surse precum cuptorulmoldovencei.ro si furnizorii nostri de servicii de publicitate.
Profilarea este utilizata pentru a-ti prezenta oferte personalizate si relevante, adaptate intereselor tale, intr-un mod eficient si util.
Iti vei putea modifica preferintele de marketing direct in contul tau de client de pe Platforma oricand dupa inregistrarea contului, prin selectarea optiunii corespunzatoare din setarile contului tau.
Ai dreptul de a te opune procesului de profilare in scop de marketing direct, pentru orice canal de comunicare pentru care ai consimtit anterior, retragand consimtamantul prin dezabonarea de la canalul respectiv. Pentru mai multe informatii, vezi sectiunea „Drepturile si optiunile tale” de mai jos.
Durata de pastrare a Datelor Personale
Societatea va prelucra Datele personale pe durata necesara indeplinirii scopurilor pentru care au fost colectate, conform politicilor interne de pastrare a datelor. In anumite cazuri, prevederile legale aplicabile pot impune sau permite pastrarea Datelor pentru o perioada mai lunga.
Durata de pastrare a Datelor depinde de urmatoarele criterii:
- Necesarul pentru furnizarea serviciilor si indeplinirea obligatiilor contractuale: Datele vor fi pastrate pe durata necesara furnizarii produselor si serviciilor solicitate si indeplinirii obligatiilor legale si contractuale asumate fata de tine.
- Contul de client: Daca ai un cont de client pe Platforma, vom pastra Datele tale atata timp cat acest cont ramane activ. In cazul in care nu te autentifici in cont si nu efectuezi comenzi pentru o perioada de 5 (cinci) ani, datele asociate contului vor fi sterse sau anonimizate, conform politicii interne de pastrare a datelor. Te vom notifica inainte de a inchide contul si de a sterge datele asociate acestuia.
- Consimtamantul acordat de tine: Daca ti-ai exprimat consimtamantul pentru prelucrarea Datelor tale pentru o perioada mai lunga, vom pastra datele in aceasta perioada, cu exceptia cazului in care retragi consimtamantul inainte de termen.
- Obligatii legale sau contractuale: Exista cazuri in care legislatia aplicabila sau obligatiile contractuale ne impun pastrarea Datelor tale pentru o anumita perioada de timp, cum ar fi perioadele de prescriptie legale pentru apararea drepturilor noastre in instanta.
Stergerea si anonimizarea datelor: Daca iti dezactivezi contul de client si soliciti stergerea completa a datelor, datele tale vor fi sterse sau anonimizate astfel incat sa nu mai poti fi identificat in sistemele noastre, cu exceptia cazurilor in care suntem obligati sa pastram datele pentru o perioada mai lunga in baza unui temei legal sau al interesului nostru legitim.
Controlul asupra datelor tale
Iti asiguram controlul deplin asupra Datelor tale personale. In cazul in care decizi sa oferi din nou Datele tale, acestea vor fi colectate si prelucrate conform procedurilor noastre standard, pe baza consimtamantului acordat de tine.
Consimtamantul pentru prelucrarea datelor
Pentru scopurile specificate mai sus si detaliate in tabelul corespunzator, datele tale vor fi prelucrate pana in momentul in care iti retragi consimtamantul, cu exceptia cazurilor in care suntem obligati sa pastram aceste date pentru o perioada mai lunga conform legislatiei aplicabile, pentru raportari catre autoritatile competente sau pentru a ne apara drepturile in justitie.
In mod specific, ne bazam pe consimtamantul tau atunci cand prelucram datele tale pentru urmatoarele scopuri:
- Transmiterea de oferte personalizate pe baza de publicitate comportamentala online;
- Transmiterea de oferte personalizate prin profilare in scop de marketing direct, prin canalele de comunicare SMS, email si notificari push-up;
- Crearea de oferte personalizate bazate pe audiente personalizate (liste de clienti) in platforme precum Facebook.
Definitia consimtamantului
„Consimtamantul” inseamna acordul tau liber, specific, informat si explicit prin care accepți fara echivoc ca datele tale sa fie prelucrate de catre noi in scopul pentru care ai dat consimtamantul. Pe Platforma iti poti exprima consimtamantul prin actiunea ta de a bifa casuta corespunzatoare scopului si mijlocului de prelucrare aferent.
Transmiterea Datelor catre terti
Datele tale personale pot fi dezvaluite si prelucrate de catre partenerii nostri de incredere, in scopul furnizarii produselor si serviciilor solicitate.
Atunci cand externalizam anumite functii catre partenerii nostri, ne asiguram ca acestia respecta cerintele de protectie a datelor, prin implementarea unor masuri adecvate de securitate, conform standardelor legale aplicabile, si incheiem contracte de prelucrare a datelor cu acestia.
Concret, datele tale pot fi transmise catre urmatoarele entitati terte pentru realizarea activitatilor specifice:
Furnizori de servicii de stocare a datelor: Partenerii care asigura stocarea datelor pe servere externe aflate in Romania.
Furnizori de servicii de comunicare: Companii care se ocupa cu transmiterea corespondenței prin e-mail, situate in afacerea Uniunii Europene (SUA). Acesti furnizori garanteaza un nivel adecvat de securitate prin clauze contractuale standard aprobate de Comisia Europeana.
Furnizori de servicii de telefonie mobila: Parteneri care faciliteaza comunicarea cu clientii nostri in scopuri de informare si asistenta, situate in Romania.
Procesatori de plati: Servicii care gestioneaza platile online, autorizati sa intermedieze tranzactiile in sistemul 3D Secure.
Furnizori ai programului nostru de loialitate: Parteneri care sprijina programul de fidelizare.
Agentii de profilare in scopuri de marketing: Agentii care efectueaza segmentarea si profilarea clientilor in scopuri de marketing direct, care respecta masurile adecvate de protectie a datelor conform legislatiei europene.
Transmiterea datelor pentru scopuri de marketing
Pentru a-ti oferi produse si servicii personalizate, partajam datele tale cu parteneri care prelucreaza informatiile tale in scopuri de marketing direct, prin platforme terte, cum ar fi Facebook si Google. Aceste platforme folosesc datele tale pentru a-ti trimite oferte personalizate prin publicitate comportamentala online, bazata pe audiente personalizate sau publicitate targetata, in conformitate cu preferintele tale si activitatile de cumparare. Detaliile privind modul in care aceste platforme prelucreaza datele tale sunt disponibile in sectiunile corespunzatoare din aceasta politica.
Transmiterea datelor catre autoritati publice si instante judiciare
Datele tale personale pot fi divulgate autoritatilor sau institutiilor publice competente atunci cand legea impune acest lucru (de exemplu, in scopuri de investigare a fraudelor, prevenirea spalarii banilor, depunerea documentatiei financiare la autoritatile fiscale etc.). De asemenea, putem transmite datele catre instantele de judecata atunci cand este necesar pentru apararea drepturilor noastre in fata acestora sau a altor autoritati publice competente.
Accesul auditorilor si consultantilor
In cazul in care intentionam sa instrainam partile sociale sau afacerea Cuptorul Moldovencei, putem oferi acces la datele clientilor auditorilor, consultantilor sau potentialilor cumparatori. In astfel de cazuri, vom garanta ca orice parti implicate vor respecta masurile de securitate necesare pentru protejarea datelor tale personale si vor semna un acord de prelucrare a datelor care reglementeaza utilizarea acestora in contextul tranzactiei.
Transferul datelor personale in afacerea Uniunii Europene si SEE
Datele Personale sunt, de regula, stocate si prelucrate in cadrul Uniunii Europene sau al Spatiului Economic European (SEE).
Totusi, unele dintre Datele Personale pot fi transferate catre partenerii nostri situati in afara Uniunii Europene sau SEE, care ne sprijina in operarea activitatilor noastre comerciale online. In acest caz, am implementat masuri adecvate pentru a asigura ca acestia respecta reglementarile legale privind protectia datelor.
De exemplu, furnizorul nostru de servicii pentru trimiterea comunicatiilor prin e-mail (MailChimp), desi se afla pe teritoriul Statelor Unite ale Americii, respecta un nivel adecvat de securitate a datelor prin implementarea clauzelor contractuale standard aprobate de Comisia Europeana. Astfel, transferul de date personale catre acest furnizor se face cu garantii adecvate, asigurand un nivel inalt de protectie a datelor utilizatorilor.
In cazul in care vom transfera datele tale catre alti furnizori situati in tari care nu ofera un nivel de protectie adecvat al datelor personale, ne angajam sa luam toate masurile necesare pentru a asigura ca acestia respecta reglementarile din prezenta politica. Aceste masuri pot include implementarea standardelor de securitate (de exemplu ISO 27001), clauzelor contractuale standard aprobate de Comisia Europeana si aplicarea unui control direct asupra acestora.
Măsuri de securitate a Datelor
Societatea implementeaza masuri tehnice si organizatorice adecvate pentru colectarea, procesarea si stocarea datelor tale personale in conditii de securitate. Aceste masuri sunt destinate prevenirii accesului neautorizat, utilizarii neautorizate, distrugerii, pierderii sau alterarii acestora.
Ne angajam sa asiguram securitatea datelor tale personale si luăm toate masurile rezonabile pentru a le proteja. In acest sens, implementam procese riguroase de formare a personalului responsabil cu securitatea IT, precum si procese de monitorizare si audit al infrastructurii IT in conformitate cu politica interna a Societatii.
De asemenea, depunem eforturi rezonabile pentru a ne asigura ca partenerii nostri de incredere implementeaza masuri tehnice si organizatorice adecvate in gestionarea datelor pe care le partajam cu acestia. Aceste masuri includ incheierea unor contracte care stabilesc clar responsabilitatile fiecarui partener in ceea ce priveste protectia datelor.
Drepturile tale privind Datele procesate de catre Societate
In conformitate cu Regulamentul GDPR, dorim sa ne asiguram ca ai control deplin asupra datelor tale personale si ca ai posibilitatea de a-ti exercita drepturile si optiunile prevazute de lege.
Pentru a-ti oferi acest control, te informam ca ai urmatoarele optiuni, in functie de tehnologiile disponibile:
- Poti gestiona, din contul de client, accesul, rectificarea sau stergerea Datelor Personale disponibile in contul tau de pe Platforma;
- Poti sterge cookie-urile sau istoricul de navigare din setarile Platformei. De asemenea, ai posibilitatea de a modifica setarile browser-ului utilizat pentru a restrictiona urmarirea comportamentului tau de catre cookie-uri in Platforma. Totusi, aceste modificari pot afecta experienta de navigare;
Platformele de social media si motoarele de cautare (de exemplu, Google sau Facebook) ofera optiuni pentru gestionarea modului in care Datele sunt prelucrate.
Pe langa aceste optiuni, Regulamentul GDPR iti garanteaza urmatoarele drepturi, pe care le poti exercita in calitate de persoana vizata:
- Inainte de a da curs oricarei solicitari privind exercitarea drepturilor tale, ne vom asigura ca esti titularul datelor la care faci referire si ca aceasta solicitare este justificata. Pentru acest scop, este posibil sa-ti solicitam informatii suplimentare pentru verificarea identitatii sau pentru clarificarea detaliilor solicitarii tale. In plus, ne rezervam dreptul de a pastra corespondenta purtata cu tine pentru a tine evidenta solicitarii si raspunsurilor respective.
- Dreptul de a fi informat: Ai dreptul sa primesti informatii clare, transparente si accesibile cu privire la prelucrarea datelor tale, inclusiv informatii despre scopurile, modurile si temeiurile legale ale prelucrarii acestora. Aceste informatii sunt incluse si in aceasta Politica.
- Dreptul de acces la date: Ai dreptul de a accesa datele tale personale prelucrate de noi, fara a fi perceput vreo taxa pentru prima solicitare. In cazul unor solicitari suplimentare, poate fi perceputa o taxa rezonabila, avand in vedere costurile administrative implicate. In cazul in care cererea este excesiva, repetitiva sau nejustificata, ne rezervam dreptul de a o respinge. Pentru a exercita acest drept, ne poti contacta la adresa de email: contact@cuptorulmoldovencei.ro;
- Dreptul la rectificarea datelor: In cazul in care identifici ca datele tale personale prelucrate sunt incorecte, incomplete sau inexacte, poti solicita rectificarea acestora trimitand o cerere la adresa de email: contact@cuptorulmoldovencei.ro
- Dreptul de a te opune marketing-ului direct (inclusiv profilarea in scopuri de marketing direct): Ai dreptul de a te opune in orice moment prelucrarii datelor tale in scopuri de marketing direct. Poti opta pentru dezabonarea de la comunicatiile de marketing direct accesand link-ul „dezabonare” inclus in fiecare email trimis de noi sau modificand setarile contului tau la sectiunea „Setari cont”. De asemenea, ai dreptul de a retrage consimtamantul acordat anterior pentru transmiterea de oferte personalizate, prin aceleasi canale (email, SMS, notificari push). Retragerea consimtamantului nu afecteaza legalitatea prelucrarii pe baza consimtamantului acordat anterior retragerii acestuia.
- Dreptul de a te opune prelucrarii pe baza unui interes legitim: Ai dreptul de a te opune in orice moment prelucrarii datelor tale in cazul in care prelucrarea se bazeaza pe un interes legitim. In acest caz, iti recomandam sa consulti sectiunea „Care este temeiul juridic al prelucrarii datelor?” din aceasta Politica pentru a identifica situatiile in care prelucrarea noastra se bazeaza pe un astfel de temei. Acest drept poate fi exercitat prin transmiterea unei cereri scrise la adresa de email: contact@cuptorulmoldovencei.ro
- Dreptul de a solicita stergerea datelor (dreptul de a fi uitat): Ai dreptul de a solicita stergerea datelor tale personale in urmatoarele cazuri:
- Datele nu mai sunt necesare pentru scopurile pentru care au fost prelucrate;
- Retragi consimtamantul si nu exista alt temei juridic pentru prelucrarea datelor tale;
- Te opui prelucrarii in scop de marketing direct;
- Te opui prelucrarii pe baza unui interes legitim si nu putem dovedi motive legitime care sa justifice prelucrarea;
- Datele sunt prelucrate ilegal;
- Datele trebuie sterse pentru a respecta obligatiile legale.
Acest drept nu este absolut, iar solicitarea ta poate fi respinsa in cazurile in care suntem obligati sa pastram datele pentru indeplinirea unor obligatii legale sau pentru a exercita drepturile noastre in justitie. Acest drept poate fi exercitat prin trimiterea unei solicitari la adresa de email: contact@cuptorulmoldovencei.ro
- Dreptul de a restricționa prelucrarea: Ai dreptul de a solicita restricționarea prelucrării datelor tale in urmatoarele cazuri:
- Exactitatea datelor este contestata, pentru o perioada ce ne permite sa verificam corectitudinea acestora;
- Prelucrarea este ilegala si te opui stergerii datelor, solicitand restrictionarea prelucrarii acestora;
- Datele nu mai sunt necesare, dar le soliciti pentru stabilirea, exercitarea sau apararea unor pretentii legale;
- Ai ridicat obiecții privind prelucrarea datelor pe baza unui interes legitim, iar autoritatea trebuie sa verifice daca motivele legitime ale operatorului prevaleaza.
Acest drept poate fi exercitat prin trimiterea unei solicitari scrise la adresa de email: contact@cuptorulmoldovencei.ro
- Dreptul de portabilitate: Atunci cand prelucram datele tale pe baza consimtamantului tau pentru executarea unui contract si in mod automat, ai dreptul de a solicita transferul acestora catre tine sau catre un alt operator indicat de tine. Transferul va fi realizat intr-un format structurat si care permite reutilizarea datelor.
Acest drept poate fi exercitat prin trimiterea unei solicitari scrise la adresa de email: contact@cuptorulmoldovencei.ro
- Dreptul de a face plangeri: Ai dreptul de a depune plangeri privind prelucrarea datelor tale la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal („A.N.S.P.D.C.P.”). Insa, te incurajam sa discuti mai intai cu noi in legatura cu orice problema legata de prelucrarea datelor tale. In plus, poti adresa orice intrebari autoritatii la: dataprotection.ro
Intrebari privind procesarea Datelor Personale
Pentru orice nelamuriri, clarificari sau intrebari suplimentare legate de aceasta Politica, poti sa ne contactezi folosind datele de contact indicate mai jos:
Email: contact@cuptorulmoldovencei.ro
Prezenta Politica poate fi modificata in orice moment si va fi actualizata periodic, in conformitate cu schimbarile legislatiei nationale sau de la nivelul Uniunii Europene sau odata cu modificarile politicii interne ale Societatii. Orice actualizare va fi publicata pe cuptorulmoldovencei.ro